Ciao, $citta non è definita. Se non mancano parti di codice e la form è inviata con method POST la ritroverai cosi':
codice:
$_POST["citta"]
PS
attento agli apici fra le quadre e quelli della query se uguali.